PT-2024-2003 · Linux+4 · Linux Kernel+4
Publicado
2024-01-14
·
Atualizado
2024-08-13
·
CVE-2024-26594
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel Linux ksmbd (versões afetadas não especificadas)
Descrição
O problema está relacionado ao tratamento incorreto de tokens de autenticação na função
smb2 sess setup() dentro do servidor ksmbd do kernel Linux. Isso pode permitir que um invasor comprometa a confidencialidade e a disponibilidade dos dados. Se um cliente enviar um token mech inválido em uma solicitação de configuração de sessão, o ksmbd valida e gera um erro caso ele seja inválido.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu